Политика конфиденциальности

Содержание

1. 1. Кто мы и сфера действия настоящей Политики конфиденциальности
2. 2. Данные, которые мы собираем
3. 3. Цели использования и их правовое основание
4. 4. Передача данных
5. 5. Местонахождение данных и международные передачи
6. 6. Сроки хранения
7. 7. Безопасность данных
8. 8. Ваши права
9. 9. Несовершеннолетние
10. 10. Маркетинговые сообщения
11. 11. Изменения настоящей Политики конфиденциальности
12. 12. Свяжитесь с нами

Версия: 1.2 · Опубликовано: 16 октября 2026 года · Последнее обновление: 30 октября 2026 года · Вступает в силу: при принятии для новых Рабочих пространств; для Рабочих пространств, принявших более раннюю Версию, — в дату, которую STAK указывает в своём уведомлении согласно пункту 20 Условий обслуживания клиентов · Приоритетный текст: английский (пункт 23.9 Условий обслуживания клиентов)

Издатель: STAK Global, LLC, компания с ограниченной ответственностью, созданная в штате Делавэр, Соединённые Штаты Америки (регистрационный номер 10798493), которой принадлежат STAK (ستاك) и Сервисы. Контакт: [email protected].

1. Кто мы и сфера действия настоящей Политики конфиденциальности

1.1 Настоящая Политика конфиденциальности объясняет, как STAK Global, LLC («STAK», «мы»), поставщик, указанный в пункте 1.1 Условий обслуживания клиентов STAK («Условия»), собирает, использует и защищает Персональные данные физических лиц, действующих от имени её клиентов, и Пользователей Сервисов как Контролёр Данных аккаунта и других данных, описанных в пункте 2. Термины, определённые в Условиях, имеют то же значение в настоящей Политике конфиденциальности.

1.2 Настоящая Политика конфиденциальности не применяется к Персональным данным, которые бизнесы вносят в Сервисы о своих собственных клиентах, работниках, поставщиках и других лицах и которые являются Персональными данными Клиента. STAK обрабатывает эти данные от имени каждого бизнеса, по его инструкциям и в соответствии с Соглашением об обработке данных, и к ним применяется политика конфиденциальности, принятая этим бизнесом. Если вы являетесь клиентом бизнеса, использующего STAK, направляйте запросы о ваших данных непосредственно этому бизнесу. Исключением является номер телефона, который Конечный клиент подтверждает на Публичных страницах бизнеса, и запись об этом подтверждении, которые STAK обрабатывает как Контролёр в соответствии с настоящей Политикой конфиденциальности.

1.3 Настоящая Политика конфиденциальности применяется к страницам входа и сервиса на app.stakpos.com (и на app.trystak.co, пока он остаётся в использовании) и к приложениям STAK для телефонов и планшетов. Она не применяется к страницам маркетингового сайта на stakpos.com, на которые распространяется опубликованное там уведомление о конфиденциальности сайта.

2. Данные, которые мы собираем

• (a) Данные аккаунта и входа: имя, номер телефона, адрес электронной почты, предпочитаемый язык и способ входа. Способ входа включает код подтверждения, отправленный через WhatsApp, ключ доступа или ваш идентификатор аккаунта в Google, Apple или Microsoft, если вы выбираете вход через них, а также приложение-аутентификатор, если вы используете его для двухэтапного входа. Мы не запрашиваем и не храним пароли.
• (b) Данные о бизнесе: торговое наименование, страна, адрес, номера коммерческой и налоговой регистрации, Тариф и включённые Приложения, а также роли Пользователей.
• (c) Данные о выставлении счетов: Счета STAK, статус их оплаты и ссылочные номера транзакций от используемого нами Поставщика платёжных услуг. Мы никогда не получаем и не храним номера карт.
• (d) Данные об использовании и устройстве: адрес интернет-протокола (IP), тип браузера и устройства, версия приложения, журналы сеансов и входа в Аккаунт, а также события безопасности.
• (e) Переписка и поддержка: сообщения и запросы в поддержку, которые вы нам отправляете, а также контактные запросы.
• (f) Использование помощника Staki: когда используются Функции ИИ и сколько Кредитов ИИ израсходовано. То, что Пользователь пишет помощнику, и получаемые им ответы являются Данными Клиента, которые STAK обрабатывает как Обработчик в соответствии с Соглашением об обработке данных.
• (g) Записи о принятии: Версия условий и политик, которые вы приняли, время принятия, IP-адрес и использованный браузер.
• (h) Файлы cookie и локальное хранилище: мы используем то, что необходимо для работы Сервисов, например сессионные файлы cookie и настройки языка, оформления и помощника Staki. Только на наших рекламных посадочных страницах и только если вы нажмёте «Принять» в показанном там уведомлении, мы также загружаем рекламный тег Google (Google Ads). Он устанавливает файлы cookie, которые позволяют Google сообщить нам, какое объявление привело к регистрации. Если вы нажмёте «Отклонить» или ничего не сделаете, тег не загружается и рекламные файлы cookie не устанавливаются. На остальных страницах сайта и в приложениях мы не используем рекламные файлы cookie и файлы cookie, отслеживающие вас на разных сайтах.
• (i) Уведомления приложения владельца: если мы включим push-уведомления для приложения владельца и вы их включите, мы собираем идентификатор устройства, необходимый для их отправки. Мы добавим их поставщика в пункт 4.1 и уведомим вас согласно пункту 11 до этого.
• (j) Подтверждение номера телефона на Публичных страницах: если вы являетесь клиентом бизнеса и подтверждаете свой номер телефона на его Публичных страницах, мы собираем номер телефона и запись об этом подтверждении и отправляем вам код подтверждения через WhatsApp.
• (k) Если вы используете Autopilot, который пишет от вашего имени (ответы на отзывы в Google, публикации в профиле Google, сообщения клиентам, которые перестали приходить), сотрудник команды STAK или автоматическая проверка STAK читает этот текст до того, как вы его увидите. В случае ответов на отзывы это публичный текст отзыва, имя автора отзыва и оценка в звёздах, и ничего другого о ваших клиентах. Для клиники, аптеки, детского сада или школы STAK никогда не позволяет ИИ читать отзыв.

3. Цели использования и их правовое основание

3.1 Мы обрабатываем данные в следующих целях на правовом основании, указанном рядом с каждой из них:

3.2 Отметив флажок согласия перед первым использованием Сервисов, а также снова для каждой новой Версии настоящей Политики конфиденциальности, вы прямо соглашаетесь на обработку ваших данных, как описано в настоящей Политике конфиденциальности, включая хостинг за пределами вашей страны согласно пункту 5. Это согласие является основанием для обработки наряду с основаниями, указанными в пункте 3.1, везде, где Применимое законодательство требует согласия. Мы также опираемся на него в порядке передовой практики в соответствии с Положением о защите конфиденциальности данных Управления по регулированию связи и информационных технологий Государства Кувейт. Вы можете отозвать своё согласие в любое время. Это не влияет на законность обработки до отзыва, но отзыв может лишить вас возможности пользоваться Сервисами, если обработка необходима для их предоставления. Если применяется Общий регламент по защите данных Европейского союза или Соединённого Королевства, мы не опираемся на это согласие для обработки, необходимой для предоставления Сервисов или основанной на ином основании, указанном в пункте 3.1. Там мы опираемся на согласие только для маркетинговых сообщений и в случаях, предусмотренных пунктом 3.1.

4. Передача данных

4.1 Мы не продаём персональные данные, не используем содержимое ваших бизнес-данных для рекламы и передаём персональные данные только в следующих случаях:

• (a) Поставщики услуг, с которыми мы работаем: они обрабатывают данные от нашего имени на основании договоров, обязывающих их защищать эти данные. Это:
  • Amazon Web Services — для хостинга;
  • Cloudflare — для защиты сети;
  • Google (Google Workspace) — для почтового ящика [email protected], вашей переписки с нами, а также приглашений, уведомлений, Счетов STAK, Ссылок для оплаты и оповещений о безопасности, которые мы отправляем вам по электронной почте с [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), для измерения эффективности рекламы, только для посетителей, которые нажали «Принять» на рекламной посадочной странице;
  • Anthropic — при использовании Функций ИИ;
  • платёжные провайдеры, через которых вы оплачиваете Счёт STAK, указанные при оформлении заказа, каждый из которых также обрабатывает платёжные данные как независимый поставщик на собственных условиях: Paddle (Paddle.com Market Limited) — наш онлайн-реселлер и официальный продавец (merchant of record), если при оформлении заказа указан Paddle; и Stripe (Stripe, Inc. или её региональное аффилированное лицо), если при оформлении заказа указан Stripe;
  • только после того, как мы их включим, после обновления настоящей Политики конфиденциальности и уведомления вас согласно пункту 11 не менее чем за 30 дней: Meta — для отправки кодов для входа и подтверждения, Ссылок для оплаты и уведомлений через WhatsApp с собственного номера STAK; Resend, Inc. — как поставщик доставки электронной почты; Twilio и Unifonic — для отправки кодов для входа и уведомлений текстовыми сообщениями; и Expo (650 Industries, Inc.) — для доставки уведомлений приложения владельца.
• (b) Бизнес, к которому вы относитесь: Владельцы и Администраторы бизнеса могут видеть имена, подтверждённые номера телефонов и роли его Пользователей и их действия в журнале аудита и, в Тарифах, которые это включают, получают оповещения со сведениями об устройстве и сети, когда Пользователь входит с нового устройства.
• (c) Поставщики входа: Google, если вы решите входить через него, а также Apple или Microsoft, когда мы их предложим и вы решите входить через них.
• (d) Компетентные органы: если этого требует закон или выдано обязательное для исполнения предписание.
• (e) Правопреемник STAK: в случае слияния, поглощения или передачи бизнеса при условии, что правопреемник соблюдает настоящую Политику конфиденциальности.
• (f) Измерение эффективности рекламы (только если вы согласитесь): если вы нажмёте «Принять» в уведомлении на рекламной посадочной странице, Google (Google Ads) получает стандартные данные тега: факт посещения страницы, сведения об устройстве и браузере, идентификатор рекламного объявления, по которому вы перешли, и факт нажатия кнопки регистрации. Мы не передаём Google ваше имя, адрес электронной почты или номер телефона. Google обрабатывает эти данные в соответствии со своей политикой конфиденциальности.

4.2 Если мы добавим поставщика, не указанного в пункте 4.1, мы обновим настоящую Политику конфиденциальности и уведомим вас согласно пункту 11 до того, как он начнёт обрабатывать ваши данные.

5. Местонахождение данных и международные передачи

5.1 Данные аккаунта размещаются у Amazon Web Services в регионе Франкфурт, в Федеративной Республике Германия. Их Резервные копии хранятся в том же регионе, с копиями в Республике Ирландия.

5.2 Некоторые поставщики услуг обрабатывают часть данных в других странах, включая Соединённые Штаты Америки, а наш персонал при необходимости может получать доступ к данным из Государства Кувейт. Если закон требует гарантий при передаче за пределы Европейской экономической зоны, Соединённого Королевства или Швейцарии, мы используем стандартные договорные положения Европейской комиссии (с Дополнением для Соединённого Королевства и швейцарскими адаптациями, где они применяются) либо сертификацию поставщика по EU-U.S. Data Privacy Framework, если она у него есть. Для других стран мы используем механизмы передачи, которых требует их законодательство. Вы можете запросить копию соответствующей гарантии по адресу [email protected].

5.3 В будущем мы можем перенести хостинг в другой регион и уведомим клиентов не менее чем за 30 дней. Временный запуск Сервисов из Резервных копий в Республике Ирландия после утраты основного региона хостинга не является переносом, и мы без промедления уведомим об этом клиентов.

6. Сроки хранения

• (a) Мы храним Данные аккаунта о Пользователе, пока существует его Аккаунт, а данные о Клиенте — пока действует Договор. Вы можете попросить нас закрыть ваш Аккаунт, написав на [email protected]. После закрытия Аккаунта или прекращения Договора (в зависимости от обстоятельств) мы удаляем эти данные в течение 90 дней с учётом подпунктов с (b) по (h). Записи о проверке номера телефона, указанные в пункте 2(j), мы храним, пока вы не попросите удалить их по тому же адресу.
• (b) Мы храним Счета STAK и платёжные записи в течение 15 лет после прекращения Договора либо в течение более длительного срока, предусмотренного применимым коммерческим и налоговым законодательством.
• (c) Мы храним записи о принятии и всё необходимое для установления и защиты юридических прав в течение 15 лет после прекращения Договора — самого длительного срока исковой давности по законодательству Кувейта.
• (d) Мы храним журналы входа и событий безопасности, пока существует Аккаунт, и в течение 12 месяцев после его закрытия, если только незавершённый спор или расследование не требуют хранить их дольше.
• (e) Мы храним переписку и запросы в поддержку в течение 24 месяцев после закрытия запроса.
• (f) Мы храним записи о согласии на маркетинговые сообщения, пока действует согласие, и в течение 24 месяцев после его отзыва.
• (g) Вопросы, заданные помощнику Staki, и его ответы хранятся вместе с Данными Клиента и удаляются вместе с ними в соответствии с Соглашением об обработке данных.
• (h) Ежедневные Резервные копии удаляются по истечении 35 дней, а ежемесячные Резервные копии — по истечении 12 месяцев.

7. Безопасность данных

Мы применяем технические и организационные меры для защиты данных. Они включают шифрование при передаче и при хранении, изоляцию данных каждого бизнеса, двухэтапный вход, журнал аудита и Резервные копии. Подробности изложены в Обзоре безопасности. Если нарушение затрагивает ваши данные и может причинить вам вред, мы уведомляем вас без неоправданной задержки: в течение 24 часов с момента, когда нам стало о нём известно, если это возможно, и в любом случае в течение 48 часов. Мы уведомляем регуляторов, если этого требует закон.

8. Ваши права

8.1 В той мере, в какой Применимое законодательство предоставляет вам эти права, вы можете:

• получить доступ к вашим Персональным данным и получить их копию;
• исправить их;
• удалить их;
• возразить против их обработки или потребовать ограничения их обработки;
• передать их;
• отозвать согласие, если обработка основана на согласии.

Многие свои данные вы можете изменить непосредственно в настройках Аккаунта.

8.2 Чтобы воспользоваться этими правами, напишите нам на [email protected]. Мы проверим вашу личность, а затем ответим в течение 30 дней либо в более короткий срок, установленный Применимым законодательством.

8.3 Вы вправе подать жалобу в компетентный регулятор, например в Управление по регулированию связи и информационных технологий Государства Кувейт, Саудовское управление по данным и искусственному интеллекту, Управление данных ОАЭ, орган по защите данных государства — члена Европейского союза, где вы проживаете или работаете либо где произошло предполагаемое нарушение, или в Управление Уполномоченного по информации Соединённого Королевства.

8.4 Мы не принимаем в отношении вас решения, основанные исключительно на автоматизированной обработке, которые порождают юридические последствия для вас или аналогичным образом существенно затрагивают вас.

9. Несовершеннолетние

Сервисы предназначены для бизнеса. Никто моложе восемнадцати лет не может создавать Аккаунт.

10. Маркетинговые сообщения

Мы отправляем вам маркетинговые сообщения о STAK только с вашего согласия, и вы можете отписаться в любое время. Операционные сообщения, сообщения о безопасности и выставлении счетов продолжают отправляться, пока существует ваш Аккаунт.

11. Изменения настоящей Политики конфиденциальности

Мы уведомляем вас о любом существенном изменении настоящей Политики конфиденциальности в рамках Сервисов или по электронной почте не менее чем за 30 дней до его вступления в силу. Когда вы входите в систему, мы показываем вам новую Версию, чтобы вы могли подтвердить, что прочитали её.

12. Свяжитесь с нами

По вопросам об этой Политике конфиденциальности или ваших данных отправьте письмо нашему контактному лицу по защите данных на [email protected] или напишите по адресу, указанному в начале настоящей Политики конфиденциальности. Мы назначим должностное лицо по защите данных или представителя в любой стране, если этого требует Применимое законодательство.